湖北省武汉东湖新技术开发区人民法院刑 事 判 决 书（2020）鄂0192刑初110号公诉机关武汉东湖新技术开发区人民检察院。被告人刘滔滔，男，1993年6月4日出生于湖南省武冈市，汉族，初中文化程度，无固定职业，住湖南省武冈市。2018年6月22日因本案被抓获，次日因涉嫌非法获取计算机信息系统数据被刑事拘留，同年7月31日被武汉东湖新技术开发区分局取保候审。2019年7月30日由武汉东湖新技术开发区人民检察院取保候审。2020年1月17日由武汉东湖新技术开发区人民检察院批准逮捕，同日由武汉市公安局武汉东湖新技术开发区分局执行。现羁押于武汉市第四看守所。被告人刘滔滔被控非法获取计算机信息系统数据一案，武汉东湖新技术开发区人民检察院于2020年3月1日以武东湖检公诉刑诉〔2020〕106号起诉书向本院提起公诉。本院于同日立案，依法组成合议庭，适用普通程序，于2020年4月29日公开开庭进行了审理，武汉东湖新技术开发区人民检察院指派检察员刘惠出庭支持公诉，被告人刘滔滔不委托辩护人，自行行使辩护权并到庭参加诉讼。现已审理终结。武汉东湖新技术开发区人民检察院指控：被告人刘滔滔用软件扫描到“天下数据”云服务器内有“文件备份”漏洞，后通过该漏洞获取管理员备份文件及服务器用户名及密码。2018年6月中旬，被告人刘滔滔在江苏省昆山市新乐锦园小区“哈尼哈尼”网吧，发现“天下数据”云服务器内有“绝地求生”游戏的账号、密码、绑定的邮箱及邮箱秘密数据组（上述文件系郭某在出售“绝地求生”游戏账号给本辖区武汉诸相科技有限公司后，备份在该承租服务器内的文件），将该数据共计8330组导入其腾讯云账号内。2018年6月21日凌晨起，被告人刘滔滔在网上出售上述部分游戏账号，获利人民币3445元。2018年6月21日，武汉诸相科技有限公司发现网上有人低价出售其公司游戏账号遂报案。经鉴定，涉案游戏账号每个零售价格人民币98元。2018年6月20日前，被害单位已经出售3406个游戏账号；此后停售5天，同年6月26日至10月17日出售3726个游戏账号。目前有1198个账号，因密码已被他人修改或被封禁原因导致被害单位未能成功修改密码，因而无法出售。2018年6月22日，被告人刘滔滔被公安机关抓获。针对上述指控的事实，公诉机关当庭出示和宣读的证据有：1.涉案游戏账号及密码等打印件、支付宝及微信转账记录打印件、微信及QQ聊天记录打印件、发案及破案经过等书证；2.证人郭某的证言；3.被害单位的报案材料及代理人陶某的陈述；4.被告人刘滔滔的供述及辩解；5.远程勘验笔录；6.司法鉴定意见书；7.支付宝及微信转账记录、涉案手机提取存储光盘、被害单位出售记录电子文档等。公诉机关认为，被告人刘滔滔非法获取计算信息系统数据中的身份认证信息8330条，情节特别严重，其行为触犯了《中华人民共和国刑法》第二百八十五条第二款，应当以非法获取计算机信息系统数据罪追究其刑事责任。被告人刘滔滔对起诉书指控的事实和罪名均无异议。经审理查明：2018年6月前，被告人刘滔滔用软件扫描到“天下数据”云服务器内有“文件备份”漏洞，后通过该漏洞获取管理员备份文件和服务器用户名及密码。2018年6月中旬，被告人刘滔滔在江苏省昆山市新乐锦园小区“哈尼哈尼”网吧上网时利用获取的用户名及密码登录前述“天下数据”云服务器，发现内有“绝地求生”电脑游戏的账号、密码、绑定的邮箱及邮箱密码数据组（系本辖区被害单位武汉诸相科技有限公司员工郭某出售给该公司后，备份在前述云服务器内的数据），后将该数据共计8330组导入其腾讯云账号内。2018年6月20日起，被告人刘滔滔通过网络出售上述部分游戏账号，获利共计人民币3445元。2018年6月21日，被害单位武汉诸相科技有限公司发现网络上有人低价出售其公司游戏账号遂向公安机关报案。2018年6月22日，被告人刘滔滔被公安机关抓获归案，到案后如实供述其犯罪事实。经鉴定，涉案游戏账号每个零售价格为人民币98元。案发后，被告人刘滔滔与被害单位武汉诸相科技有限公司达成分期分批履行的和解协议并已实际赔偿被害单位武汉诸相科技有限公司部分经济损失人民币5000元。本院审理期间，被害单位武汉诸相科技有限公司表示不在本案中提起附带民事诉讼，但保留向被告人刘滔滔另行主张民事责任的权利，请求法院对被告人刘滔滔依法判处。上述事实，有经公诉机关提交，并经法庭举证、质证的下列证据证实，本院予以确认：1、公安机关出具的抓获、破案经过，证明：被告人刘滔滔于2018年6月22日因本案被抓获，到案后如实供述其犯罪事实。2、被害单位武汉诸相网络科技有限公司报案申请及该单位员工陶某的报案材料及陈述，证实：我在武汉诸相网络科技有限公司工作，公司位于武汉东湖新技术开发区金融港B2栋二楼，通过代注册代购游戏销售给游戏玩家。2018年6月，公司的游戏账号商品被黑客通过破解服务器系统后盗取进而进行二次销售。当月21日凌晨3点，我公司合作商“大龙工作室”发现当日有人兜售我公司“绝地求生”游戏账号信息，游戏账号包含98元/个的绝地求生游戏，兜售账号带有我公司账号特殊标记，即steam账号绑定邮箱尾缀为@banmajs.com。“大龙工作室”就把对方，即被告人刘滔滔相关的信息提供给我。凌晨7点我委托“大龙工作室”以买家身份向被告人刘滔滔采购了300个样品账号进行核对，确认为我公司游戏账号商品，之后我们通过“大龙工作室”在线上约被告人刘滔滔进行线下交易。之后我们公司安排相关人员陪同公安机关前往昆山去抓人。公安机关将刘滔滔查获后，就在刘滔滔的腾讯微云里面找到了我公司被盗的“绝地求生”账号，有8330个，然后我公司安排工作人员将8330个“绝地求生”账号分别登录steam游戏平台官方网站，对每个账号密码，绑定邮箱进行修改、最终修改成功的有7134个，这部分账号我公司继续进行了售卖。还有1197个无法登录修改账号密码、绑定邮箱或者被官方封禁了。被盗的8330个账号是我公司员工李某找员工郭某购买的，没有合同。3、证人证言（1）证人李某的证言，证实：我是武汉诸相网络科技有限公司员工，在运营部门负责采购。2018年6月中旬郭某说他有生产“绝地求生”游戏账号的技术，并且能成功注册，问我公司是否能采购他生产的游戏账号，我说只要价格有优势，公司就可以采购。郭某说如果有盈利，大家一起分钱，我就同意了。过了五天，郭某就生产了一批绝地求生的游戏账号，我就以公司的名义采购了这些游戏账号。前后郭某以同样的方式做了四次号，每次都是两千多个，我都是以公司的名义采购，前后总共采购了8000多个游戏账号，郭某先后总共通过微信支付宝分给我1万多块钱。2018年6月底，公司有人讨论的时候说“绝地求生”游戏账号被人盗取了。郭某制作绝地求生游戏账号的具体流程我不清楚，我只知道郭某卖给我的“绝地求生”游戏账号是在印尼注册的。我们公司采购这些“绝地求生”游戏账号是向客户售卖的，公司卖给客户是65元每个。游戏账号的市场价不打折是98元，游戏官方做活动售卖价是65元每个。（2）证人郭某的证言，证实：我是武汉诸相网络科技有限公司技术部门的工作人员。2018年6月初，我告诉李某我有制作“绝地求生”游戏账号的技术，问他能不能以公司名义采购，李某说可以。等了一段时间后，我就在6月5日找“天下数据”公司租赁了一台印尼的服务器（IP地址是103.253.115.21，用户名：administrator，密码Idcolo2018），然后我就在我所租赁的印尼的服务器上注册了一批空账号，然后我就给这些游戏账号每个充值了52元左右，然后加价2块钱让李某以公司的名义收购，我从中赚取差价后，分给李某钱。我先后制作了四批账号，每批两千多个，我总共获利2万块钱，通过支付宝转账分给李某差不多1万元。2018年6月20号左右，公司发现网络上有人在低价售卖这些“绝地求生”游戏账号。我就意识到所租赁的印尼服务器被黑客攻击，将数据盗取了，因为我制作的这八千多个“绝地求生”游戏账号和密码在服务器上都有备份，我就赶紧将服务器上的数据都删除了。后来公司报案后，经过公安机关查到了这个黑客。我是通过QQ联系“天下数据”公司租赁的，我转账给他们，他们给我IP地址、用户名、密码就行了。我忘了在服务器上删除这些游戏账号密码，我没有将这些账号密码卖给除我公司之外的其他人。在印尼的服务器上注册“绝地求生”游戏账号再卖给国内的话就比国内注册充值的“绝地求生”游戏账号便宜一点，我就是利用这点赚个差价。我将这些游戏账号通过李某卖给公司没有合同。李某打个报告给公司，获得同意后就可以随便找他人购买这些游戏账号了。4、付款申请等，证明：客观反映证人李某因采购“绝地求生”成品账号于2018年6月12日至20日期间向被害单位武汉诸相网络科技有限公司申请付款的公司内部审批流程。5、QQ聊天记录截图及支付宝转账记录（1）证人郭某的QQ聊天记录截图及支付宝转账记录，证明：郭某与一名网名为“天下数据张某”的人于2018年6月期间在QQ商讨关于租用两台印尼VPS服务器期间的相关事宜。其中当月2日的聊天记录提到登录服务器的具体账号密码，当月5日聊天记录提到用服务器注册游戏账号，当月21日聊天记录提到服务器被黑客攻击数据泄露。期间郭某通过支付宝向“天下数据张某”指定的账户中转账用于租赁服务器。（2）被告人刘滔滔的QQ聊天记录截图，证明：被告人刘滔滔与网名为“大龙工作室”的人于2018年6月21日在QQ中聊天，被告人刘滔滔称这批货是服务器上面偷的。并附有有记事本格式文件的截图，截图内容为游戏账户及密码。6、微信支付账单明细、支付宝账单详情，证明：2018年6月20日至6月21日，微信昵称为“weil”的人向被告人刘滔滔微信转账共计人民币610元；微信昵称为“赵某”的人向被告人刘滔滔微信转账共计人民币1440元；微信昵称为“^_^”向被告人刘滔滔微信转账共计人民币1295元；支付宝昵称为“博文”向被告人刘滔滔支付宝转账人民币100元。以上总计人民币3445元。7、武某1（网安）勘[2018]0630号远程勘验工作记录，关于非法获取steam账号数据条数说明及清单，证明：案发后，公安机关对被告人刘滔滔的腾讯微云进行远程勘验，发现其中的文件包含涉案服务器登录信息，IP地址为103.253.115.21，用户名为administrator，密码为Idcolo2018。经对其中的其他相关文件进行梳理去重，包含steam账号、密码、绑定邮箱、邮箱密码等信息共计8330组。被告人刘滔滔签字捺印予以确认。8、扣押决定书、扣押笔录、扣押及发还清单，证明：案发后，公安机关扣押了被告人刘滔滔白色华为手机1部，后发还被告人刘滔滔。9、三真司某中心【2018】计鉴字第J0081号司法鉴定意见书、三真司某中心【2018】计鉴字第J0081号补司法鉴定意见书补正说明书，证明：公安机关对被告人刘滔滔被扣押的手机进行数据提取，固定了其在微信和QQ中向他人商谈出售游戏账号的聊天及相关微信支付记录。10、武某2新价认定字[2018]第134号价格认定结论书，证明：“绝地求生”游戏账号于2018年6月19日的市场零售单价为人民币98元。11、对案笔录、指认照片及网吧上网记录，证明：被告人刘滔滔将民警带至江苏省昆山市新乐锦园小区“哈尼哈尼”网咖内，指认其就是在该网咖内盗窃涉案“绝地求生”游戏账号的。12、和解协议书、收据及调查笔录，证明：案发后，被告人刘滔滔与被害单位武汉诸相科技有限公司达成分期分批履行的和解协议并已实际赔偿被害单位武汉诸相科技有限公司部分经济损失人民币5000元。本院审理期间，被害单位武汉诸相科技有限公司表示不在本案中提起附带民事诉讼，但保留向被告人刘滔滔另行主张民事责任的权利，请求法院对被告人刘滔滔依法判处。13、被告人刘滔滔的身份信息材料，证明：被告人刘滔滔案发时已成年。14、被告人刘滔滔的供述及辩解：2017年的时候，我从百度下载一个“挖掘机”软件，通过添加关键词“服务器”在互联网上盲扫，找出互联网Windows系统服务器漏洞。扫描到名称为“天下数据”云服务器，发现约10台服务器运维页面存在漏洞。通过该漏洞获取了管理员的备份文件，获取了登录windows服务器系统的用户名和密码，登录后未发现有价值的数据。2018年6月初我再次通过远程桌面连接的方式，用之前获取的用户名和密码登录这些服务器，发现其中1台服务器里有“绝地求生”的账号数据，大概有约8000条，我觉得这些数据有价值，就导出后在服务器上直接登录我的百度云账号，把导出的数据存入到我百度网盘里。我一共进行了2次“绝地求生”账号数据的盗取操作，分别于2018年6月19日晚上和21日晚上在江苏省昆山市新乐锦园小区“哈尼哈尼”网吧电脑上操作盗取。我盗取游戏账号密码时登录的服务器的IP地址及服务器名称我放在我的腾讯微云里了，登录服务器IP地址为：103.253.115.21，用户名为：administrator，密码为Idcolo2018。我入侵他人的服务器盗窃游戏账号和密码就是想卖钱获利。我偷了服务器的账号和密码后，没有对服务器里游戏账号的密码进行修改，只想快点出手变成钱。当时我偷了这些“绝地求生”游戏账号、密码后，我就试了几个账号、密码在“绝地求生”游戏平台进行登录，发现有部分账号登录不上去，提示密码错误。至于我盗取的这8000多个“绝地求生”游戏账号有多少个登录不了我就不清楚了。盗号后，我通过QQ群和一个叫“挂海”的网站发广告进行贩卖。别人找我买游戏账号，我就随机给一部分账号、密码给别人，当别人登录成功后，对方告诉我成功登录的个数，我就按登录成功后的个数算钱，对方就把钱通过微信或支付宝转给我。当时我卖多少钱一个号不记得了。其中一次卖号，我用QQ号添加了“大龙工作室”的QQ好友。对方问我如何得到这么多账号和密码，我就说我在别人服务器上偷的，我从盗取来的“绝地求生”游戏账号随意选取了几个“绝地求生”游戏账号的账号、密码之类的信息复制粘贴到一个文本文档（.txt文件），然后将这个文本文档通过QQ在线传给“大龙工作室”。账号传给“大龙工作室”后，对方再给钱我。当天，对方找我买了好几次，对方通过微信（昵称为“^_^”）转账支付两笔，一笔是560元，一笔是735元，也通过支付宝转账支付了一笔100元。我给其他的买家“绝地求生”游戏账号也是将“绝地求生”游戏账号的账号、密码之类的信息复制粘贴文本文件传给买家的。我售卖“绝地求生”游戏账号收款就只通过微信和支付宝。我一共贩卖了大约500个账号，卖给了三个人，通过统计我的支付宝、微信收款记录核实我卖这些账号总共卖了3445元。其中微信昵称为“weil”的给了我610元；微信昵称为“赵某”的给了我1440元；微信昵称为“^_^”的给了我1295元，另外他还通过支付宝（支付宝昵称“博文”）给了我100元。我售卖这些账号的单价不等，我是跟买家谈，对方要几个号，我就给他报个价，对方同意了就给我转钱，我就把“绝地求生”游戏账号通过我的QQ发给对方。本院认为，被告人刘滔滔违反国家规定，非法侵入计算信息系统并获取计算机信息系统中存储的身份认证信息数据8330组，情节特别严重，其行为已构成非法获取计算机信息系统数据罪。公诉机关指控的犯罪事实清楚，证据确实、充分，罪名准确，本院予以确认。案发后，被告人刘滔滔赔偿了被害单位部分经济损失，本院视其有悔罪表现，可酌情从轻处罚。根据被告人刘滔滔的犯罪事实、情节和认罪态度及悔罪表现，结合公诉机关当庭发表的量刑建议。依照《中华人民共和国刑法》第二百八十五条第二款、第五十二条、第五十三条第一款、第六十四条和最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第二款第一项的规定，判决如下：一、被告人刘滔滔犯非法获取计算机信息系统数据罪，判处有期徒刑三年三个月，并处罚金人民币4000元。罚金在本判决生效后一个月内缴纳。（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2020年1月17日起至2023年3月7日止。）二、被告人刘滔滔违法所得人民币3445元，予以追缴，上缴国库。如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向湖北省武汉市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。审 判 长  任畅人民陪审员  刘瑛人民陪审员  王丽二〇二〇年四月二十九日书 记 员  熊圆